Как включить бэкпорты и тестовые репозитории в Debian 13 Trixie

Debian 13 Trixie вносит важные изменения в управление пакетами APT и конфигурацию репозиториев. Вместо традиционного файла /etc/apt/sources.list Debian теперь использует современный формат deb822 для конфигурации источников APT. Этот новый подход значительно упрощает и повышает безопасность управления репозиториями пакетов.

В этом подробном руководстве мы расскажем, как включить бэкпорты и тестовые репозитории в вашей системе Debian 13 trixie с использованием нового формата исходных кодов deb822.

Кроме того, мы шаг за шагом рассмотрим закрепление пакетов в APT, управление репозиториями и передовые методы обеспечения безопасности, чтобы вам было проще следовать инструкциям.

1. Что нового в системе управления пакетами Debian 13?

Для начала давайте разберёмся, что изменилось в системе управления пакетами Debian 13 Trixie.

Раньше мы настраивали всю информацию о репозиториях в одном файле /etc/apt/sources.list . Однако в Debian 13 для каждого репозитория APT используются отдельные файлы .sources . Эти файлы в формате deb822 находятся в каталоге /etc/apt/sources.list.d/ .

Кроме того, в новом формате исходных кодов deb822 используются простые пары «ключ-значение» вместо старого однострочного формата.

Это делает конфигурацию исходного кода APT гораздо более понятной, чем раньше. Кроме того, она обеспечивает более высокий уровень безопасности, улучшенную модульность и упрощённое управление репозиториями.

Если вы только что обновили свой Debian 12 до Debian 13 Trixie, то официально рекомендуется перейти на формат deb822, как описано по ссылке ниже:

2. Что такое бэкпорты и тестовые репозитории?

Прежде чем приступить к настройке, давайте обсудим, что такое бэкпорты и тестовые репозитории и почему они важны.

2.1. Что такое бэкпорты в Debian?

Бэкпорты — это пакеты, взятые из Debian Testing (в настоящее время Forky) и пересобранные для работы в текущей стабильной версии, которой является Debian 13 Trixie.

• Когда Debian выпускает стабильную версию, многие пакеты уже немного устаревают.
• Backports позволяют устанавливать более новые версии программного обеспечения без перехода всей системы в тестовый или нестабильный режим.
• Эти пакеты необязательны: APT никогда не устанавливает их автоматически, если вы явно не запросите их установку.

Важно: сразу после выхода Debian 13 trixie-backports может быть пустым в течение некоторого времени. Пакеты начинают появляться постепенно, по мере того как их загружают разработчики.

2.2. Что такое тестовые репозитории в Debian?

В Debian есть три основных ветки:

Репозиторий Testing (в настоящее время Forky) содержит более новые версии программного обеспечения, чем Stable, но не подвергался такому тщательному тестированию.

2.3. Ключевые различия между бэкпортами и тестированием

2.4. Зачем нужно добавлять бэкпорты и тестовые репозитории в Debian 13

Репозитории Backports позволяют устанавливать более новые версии программного обеспечения без обновления всей системы. Например, если вам нужна последняя версия конкретной программы, Backports может безопасно предоставить её.

Тестовые репозитории содержат пакеты, которые в конечном итоге войдут в следующую стабильную версию. Однако используйте их с осторожностью, так как в них могут быть ошибки или проблемы с совместимостью.

3. Разбираемся в структуре исходного кода deb822

Для начала вам нужно понять, куда помещаются эти новые файлы конфигурации APT. Перейдите в каталог /etc/apt/sources.list.d/ . Именно там будут храниться все файлы конфигурации вашего репозитория в формате deb822.

Каждый репозиторий пакетов получает собственный .sources файл в формате deb822. Такое разделение позволяет невероятно легко управлять различными источниками APT независимо друг от друга.

Кроме того, вы можете включить или отключить определенные репозитории, просто переименовав или удалив их файлы .sources без ущерба для других конфигураций репозиториев.

4. Включите репозиторий Backports в Debian 13

Теперь давайте добавим репозиторий backports в систему Debian 13 trixie.

Сначала создайте новый файл для конфигурации бэкпортов:

sudo nano /etc/apt/sources.list.d/debian-backports.sources

Затем добавьте в этот файл следующую конфигурацию:

Types: deb deb-src
URIs: http://deb.debian.org/debian
Suites: trixie-backports
Components: main contrib non-free non-free-firmware
Signed-By: /usr/share/keyrings/debian-archive-keyring.gpg
Enabled: yes

Давайте разберёмся, что означает каждая строка:

• Types: указывает как на бинарные пакеты (deb), так и на исходные пакеты (deb-src)
• URIs: основной URL репозитория Debian
• Suites: указывает на бэкпорты Trixie
• Components: включает все доступные категории пакетов
• Signed-By: для обеспечения безопасности используется официальный ключ подписи Debian
• Enabled: определяет, включен репозиторий или нет.

После этого сохраните файл и закройте текстовый редактор.

Обновите репозитории пакетов с помощью команды:

sudo apt update

Это позволяет получить доступ к новым пакетам, перенесённым из тестовой среды, сохраняя при этом стабильность системы.

5. Включение тестового репозитория Debian

Аналогичным образом вы можете добавить репозиторий для тестирования. Однако важно решить, какое название набора тестов использовать.

Создайте ещё один новый файл для включения тестового репозитория:

sudo nano /etc/apt/sources.list.d/debian-testing.sources

Важно: выбор кодового имени или псевдонима

У вас есть два варианта для строки Suites:

Вариант 1. Используйте конкретное кодовое имя (например, forky) (РЕКОМЕНДУЕТСЯ):

Types: deb deb-src
URIs: http://deb.debian.org/debian
Suites: forky
Components: main contrib non-free non-free-firmware
Signed-By: /usr/share/keyrings/debian-archive-keyring.gpg
Enabled: no

Вариант 2. Используйте тестовый псевдоним (НЕ РЕКОМЕНДУЕТСЯ):

Types: deb deb-src
URIs: http://deb.debian.org/debian
Suites: testing
Components: main contrib non-free non-free-firmware
Signed-By: /usr/share/keyrings/debian-archive-keyring.gpg
Enabled: no

При такой настройке тестирование добавляется, но по умолчанию оно отключено . Отключение тестирования по умолчанию предотвращает случайные обновления, которые могут привести к нестабильной работе. Вы сохраняете надёжность системы, но при необходимости получаете доступ к новым пакетам.

При необходимости вы можете установить пакет из тестовой версии:

sudo apt update
sudo apt install package/testing

Почему вам следует использовать кодовые имена вместо псевдонимов?

Использование testing в качестве псевдонима может привести к неожиданному полному обновлению системы при выходе следующей версии Debian.

Например, когда Debian 14 «Forky» станет стабильной версией (ожидается, что это произойдёт примерно в 2027 году), псевдоним testing внезапно укажет на то, что тогда будет веткой разработки Debian 15.

Поэтому гораздо безопаснее использовать конкретное кодовое имя forky и обновлять его вручную после оценки ситуации, сложившейся после крупного релиза. Так вы сможете полностью контролировать процесс обновления.

6. Установка пакетов из репозиториев Debian Backports и Testing

А теперь самое интересное — использование этих репозиториев! Вот как устанавливать пакеты из каждого источника.

Из стабильного репозитория (по умолчанию):

sudo apt install package-name

Из бэкпортов:

sudo apt install -t trixie-backports package-name

Из тестирования (Forky):

sudo apt install -t forky package-name

Флаг -t указывает APT, какой репозиторий следует использовать для конкретной установки.

6.1. Практические примеры

Давайте рассмотрим несколько примеров из реальной жизни. Предположим, вы хотите установить более новую версию Firefox с помощью backports.

sudo apt install -t trixie-backports firefox

Или, может быть, вам нужна последняя версия языка программирования, прошедшая тестирование:

sudo apt install -t forky python3-dev

7. Управление вашими репозиториями

Со временем вы можете захотеть отключить или удалить репозитории. Вот как это сделать.

Чтобы временно отключить репозиторий, переименуйте его файл:

sudo mv /etc/apt/sources.list.d/debian-testing.sources /etc/apt/sources.list.d/debian-testing.sources.disabled

Чтобы полностью удалить репозиторий, удалите его файл:

sudo rm /etc/apt/sources.list.d/debian-backports.sources

Не забудьте запустить sudo apt update после внесения этих изменений.

8. Полезные советы для опытных пользователей

Если вы часто пользуетесь этими репозиториями, рассмотрите возможность создания псевдонимов в конфигурации вашей оболочки:

alias apt-backports = 'sudo apt install -t trixie-backports'
alias apt-testing = 'sudo apt install -t forky'

Пожалуйста, не забудьте обновить псевдоним forky после выхода следующей версии Debian.

Кроме того, вы можете проверить, из какого репозитория взят пакет:

apt policy package-name

9. Важные аспекты использования тестовых репозиториев

Прежде чем начать регулярно использовать тестовый репозиторий, необходимо оценить связанные с этим риски.

Набор для тестирования — это не просто «более новая версия программного обеспечения». Он обеспечивает реальную стабильность и безопасность.

9.1. Почему тестирование — это риск

Несоответствие версий библиотек:

Пакеты для тестирования часто зависят от более новых версий библиотек, которые могут конфликтовать с вашей стабильной системой. Это может привести к сбою в работе существующих приложений или даже к невозможности загрузки системы.

Несовместимость пакетов:

Поскольку пакеты для тестирования постоянно меняются, вы можете столкнуться с ситуациями, когда разные пакеты требуют разные версии одной и той же зависимости.

Неполное тестирование:

Хотя тестовые пакеты прошли базовую проверку качества, они не подвергались такому тщательному тестированию, как стабильные пакеты.

9.2. Когда НЕ следует использовать тестирование

Производственные серверы:

Никогда не используйте тестовые репозитории на критически важных серверах. Риск нестабильной работы системы намного превышает преимущества от использования нового программного обеспечения.

Ограниченное время администрирования:

Если у вас нет времени на устранение возможных неполадок, используйте только стабильные репозитории и репозитории с обратными портами.

Обычное использование рабочего стола:

Для повседневных вычислительных задач, таких как просмотр веб-страниц, работа в офисе и потребление медиаконтента, обычно достаточно стабильных пакетов с периодическими бэкпортами.

9.3. Последствия для безопасности

Отложенные обновления системы безопасности:

Обновления системы безопасности для тестовых пакетов могут быть не такими тщательными и оперативными, как для стабильных пакетов. Команда по обеспечению безопасности в первую очередь уделяет внимание стабильным релизам.

Уязвимость Windows:

Тестирование пакетов может привести к появлению новых уязвимостей в системе безопасности, которые ещё не были обнаружены в стабильных версиях.

Частота обновления:

Тестирование проводится чаще, а значит, появляется больше возможностей для возникновения ошибок.

9.4. Инструменты для снижения рисков

Если вы всё же решили использовать тестовые пакеты, несмотря на эти предупреждения, примите следующие меры предосторожности:

Установите apt-listbugs:

Этот инструмент проверяет систему отслеживания ошибок Debian перед обновлением.

sudo apt install apt-listbugs

Тестирование обновлений на виртуальных машинах:

Прежде чем устанавливать тестовые обновления в основной системе, протестируйте их на одноразовой виртуальной машине.

Регулярные резервные копии:

При использовании тестовых пакетов всегда сохраняйте актуальные резервные копии. Они вам понадобятся, если что-то пойдёт не так.

Отслеживайте списки рассылки Debian:

Будьте в курсе известных проблем, следите за объявлениями о тестировании Debian.

10. Что такое закрепление APT и приоритеты пакетов

Если у вас несколько репозиториев, вам нужно контролировать, откуда берутся пакеты. В противном случае ваша система может автоматически установить тестовые пакеты, что может привести к проблемам. Здесь на помощь приходит привязка пакетов в APT.

Привязка APT позволяет устанавливать приоритеты для различных репозиториев и пакетов. Представьте, что это способ указать APT, какой репозиторий предпочесть, если доступно несколько версий одного и того же пакета.

10.1. Как работает закрепление APT

APT использует номера приоритетов, чтобы определить, какую версию пакета установить:

• Приоритет 1000 и выше: всегда устанавливайте эту версию
• Приоритет 500–999: установить, если нет версии с более высоким приоритетом
• Приоритет 100–499: устанавливайте только в том случае, если нет другой доступной версии
• Приоритет ниже 100: никогда не устанавливать автоматически (необходимо указать с помощью флага -t)

10.2. Настройка базовых приоритетов репозитория

Сначала создайте файл с приоритетами:

sudo nano /etc/apt/preferences.d/repository-priorities

Добавьте эти настройки приоритета:

Package: *
Pin: release n=trixie-backports
Pin-Priority: 100

Package: *
Pin: release n=forky
Pin-Priority: 50

Эти настройки гарантируют, что:

• Пакеты Backports устанавливаются только по вашему запросу
• Пакеты для тестирования (Forky) имеют ещё более низкий приоритет
• Ваши стабильные пакеты Trixie остаются выбором по умолчанию

10.3. Расширенные примеры закрепления APT

Иногда может потребоваться более детальный контроль. Вот несколько примеров расширенного закрепления.

Закрепите за конкретным пакетом постоянное использование бэкпортов:

Package: firefox
Pin: release n=trixie-backports
Pin-Priority: 900

Закрепите пакеты от конкретного поставщика:

Package: *
Pin: origin "deb.debian.org"
Pin-Priority: 500

Запретить установку пакета из тестовой среды:

Package: risky-package
Pin: release n=forky
Pin-Priority: -1

Пакеты Pin-кодов по версиям:

Package: kernel-image-*
Pin: version 6.1.*
Pin-Priority: 1001

11. Проверка конфигурации закрепления APT

После настройки правил закрепления необходимо убедиться, что они работают правильно. Используйте эти команды для проверки конфигурации.

Ознакомьтесь со всеми правилами:

apt-cache policy

Проверьте закрепление за конкретным пакетом:

apt-cache policy package-name

Например, если вы посмотрите правила Firefox, то можете увидеть что-то вроде этого:

firefox:
  Installed: 115.0-1
  Candidate: 115.0-1
  Version table:
     119.0-1~bpo12+1 100
        100 http://deb.debian.org/debian trixie-backports/main amd64 Packages
 *** 115.0-1 500
        500 http://deb.debian.org/debian trixie/main amd64 Packages
        100 /var/lib/dpkg/status

Этот вывод показывает, что у бэкпорт-версии приоритет 100, а у стабильной версии — 500, и в данный момент установлена именно она.

Посмотрите, из какого репозитория будет загружен пакет:

apt list --upgradable

12. Создание нескольких закреплённых файлов

Вместо того чтобы помещать все правила в один файл, вы можете создать отдельные файлы для разных целей. Это значительно упрощает управление.

Создайте файл для бэкпортов:

sudo nano /etc/apt/preferences.d/backports-pinning

Создайте файл для тестирования:

sudo nano /etc/apt/preferences.d/testing-pinning

Создайте закрепление для конкретного пакета:

sudo nano /etc/apt/preferences.d/firefox-pinning

Такой подход помогает упорядочить правила закрепления и значительно упрощает поиск и устранение неисправностей.

После того как вы всё настроите, обновите информацию о своём пакете:

sudo apt update

Эта команда указывает APT загрузить последние списки пакетов из всех настроенных вами репозиториев.

Если всё работает правильно, вы увидите сообщения о загрузке из новых репозиториев.

13. Рекомендации по обеспечению безопасности

Хотя бэкпорты и тестовые репозитории предоставляют доступ к большему количеству программного обеспечения, помните об этих советах по обеспечению безопасности.

Во-первых, всегда используйте официальные ключи подписи Debian. В строке Signed-By в наших конфигурациях используется официальное хранилище ключей Debian.

Во-вторых, будьте осторожны при смешивании пакетов из разных репозиториев. Иногда пакеты из тестовой среды могут зависеть от других пакетов из тестовой среды, что может повлиять на стабильность системы.

В-третьих, регулярно обновляйте систему, чтобы получать обновления безопасности:

sudo apt update && sudo apt upgrade

14. Устранение распространённых неполадок

Иногда могут возникать проблемы. Вот решения для распространённых проблем:

Проблема 1: APT не может найти репозиторий

Решение 1: проверьте подключение к Интернету и правильность указания URI в файлах .sources .

Проблема 2: конфликты пакетов между репозиториями

Решение 2: сначала используйте флаг -s для имитации установки, а затем рассмотрите возможность использования apt-listbugs для проверки на наличие известных проблем.

sudo apt install -s -t trixie-backports package-name
sudo apt-listbugs list package-name

Проблема 3: правила закрепления в APT, похоже, не работают

Решение 3: проверьте синтаксис закрепления и убедитесь, что номера приоритетов указаны верно. Используйте apt-cache policy package-name для проверки применения приоритетов.

Проблема 4: случайно установлена неправильная версия пакета

Решение 4: выполните откат с помощью: sudo apt install package-name/trixie для получения стабильной версии.

15. Часто задаваемые вопросы (FAQ)

Ниже приведены наиболее часто задаваемые вопросы и ответы на них, касающиеся бэкпортов и тестовых репозиториев Debian.

Types: deb deb-src
URIs: http://deb.debian.org/debian
Suites: trixie-backports
Components: main
Signed-By: /usr/share/keyrings/debian-archive-keyring.gpg
Enabled: yes

sudo apt update

Types: deb deb-src
URIs: http://deb.debian.org/debian
Suites: testing
Components: main
Signed-By: /usr/share/keyrings/debian-archive-keyring.gpg
Enabled: no

sudo apt update
sudo apt install package/testing

sudo apt modernize-sources

apt-cache madison package-name

http://deb.debian.org/debian (официальный)
http://ftp.us.debian.org/debian (Зеркало США)
http://ftp.debian.org/debian (основной FTP)

sudo apt install package-name/trixie # Install from stable
sudo apt install package-name/trixie-backports # Install from backports
sudo apt install package-name/forky # Install from testing

sudo apt-mark hold package-name

apt-cache policy <package-name>

sudo rm /etc/apt/sources.list.d/debian-testing.sources
sudo apt update

sudo apt install package-name/trixie

apt list --installed | grep stable

Заключение

Добавить бэкпорты и тестовые репозитории в Debian 13 Trixie очень просто благодаря новому формату deb822. К основным преимуществам относятся улучшенная организация, повышенная безопасность и простота обслуживания.

При включении бэкпортов и тестовых репозиториев Debian помните о следующих важных моментах:

• Всегда используйте флаг -t при установке из определённых репозиториев
• Регулярно обновляйте систему для обеспечения безопасности
• Расставьте приоритеты, чтобы случайно не установить нестабильные пакеты
• Будьте предельно осторожны при работе с тестовыми репозиториями — они не подходят для большинства пользователей
• Используйте кодовые имена, например forky, вместо псевдонимов, например testing, чтобы избежать неожиданных обновлений

Если эти репозитории настроены правильно, у вас будет доступ к стабильным пакетам, более безопасным обратным обновлениям и новейшему программному обеспечению, когда это действительно необходимо.

Моя рекомендация:

Большинству пользователей достаточно бэкпортов. Добавляйте тестовые репозитории только в том случае, если вы опытный администратор, который понимает риски и имеет время для решения потенциальных проблем.

Такой подход позволит сохранить стабильность вашей системы Debian 13 и при этом даст вам доступ к новым приложениям, когда они вам действительно понадобятся.

Редактор: AndreyEx